개인 모드가 포함된 Linux 인터페이스 모드 MACVLAN이 광고된 대로 작동하지 않는 것 같습니다(Ubuntu).

Question

MACVLAN 인터페이스를 생성하는 데 사용하는 명령이 정확합니다.

그러나 를 사용하는 것은 ping -I이를 확인하는 데 도움이 되지 않습니다. 소스 및 대상 인터페이스가 모두 동일한 호스트(및 귀하의 경우와 같이 동일한 네임스페이스)에 있으면 ping항상 성공합니다.

그러면 이것을 어떻게 테스트합니까? MACVLAN 인터페이스를 기본이 아닌 다른 네임스페이스에 배치합니다. 그런 다음 ping네임스페이스에서 실행합니다 .

ens160IP 주소가 있는 물리적 인터페이스( )로 시작한다고 가정해 보겠습니다 192.0.2.2/24. 라우터 게이트웨이 주소가 192.0.2.1.

지금:

# Create namespace named "ns5"
ip netns add ns5

# Create the macvlan interface as usual
ip link add link ens160 address 38:94:ed:99:99:1B ens160.5 type macvlan mode private

# Move the just-created macvlan interface into the "ns5" namespace
ip link set ens160.5 netns ns5

# Set the link up. Observe the "ip netns exec ns5" prefix.
ip netns exec ns5 ip link set ens160.5 up

# Set the IP address for the macvaln interface.  Observe the "ip netns exec ns5" prefix.
ip netns exec ns5 ip address add dev ens160.5 192.0.2.205/24


# Repeat above for another macvlan interface, this one in another namespace
# called "ns6"

ip netns add ns6
ip link add link ens160 address 38:94:ed:99:99:1C ens160.6 type macvlan mode private
ip link set ens160.6 netns ns6
ip netns exec ns6 ip link set ens160.6 up
ip netns exec ns6 ip address add dev ens160.6 192.0.2.206/24

이 시점부터 두 macvtap 인터페이스 모두 게이트웨이를 성공적으로 ping할 수 있습니다.

ip netns exec ns5 ping 192.0.2.1
ip netns exec ns6 ping 192.0.2.1

게이트웨이 장치에 액세스할 수 있는 경우 192.0.2.205 및 192.0.2.6에 대한 ARP 항목에 macvlan 인터페이스의 MAC 주소가 표시되는지 확인할 수 있어야 합니다.

그러나 macvlan 인터페이스가 private모드에 있으므로 다음 명령은 모두 실패합니다.

# Try to reach ens160.6 from ens160.5
ip netns exec ns5 ping 192.0.2.206

# Try to reach ens160.5 from ens160.6
ip netns exec ns6 ping 192.0.2.205

bridge대신에 실험을 반복하십시오 private. 마지막 두 개의 ping 명령이 성공하는 것을 볼 수 있습니다.

Answer 1